SSL-Zertifikat-Viewer

Fanden Sie dieses Tool nützlich? Hinterlassen Sie einen Kommentar, teilen Sie einen Tipp oder sagen Sie uns, wie wir es verbessern können.

Was dieses Tool macht

Dieses Tool dekodiert ein oder mehrere PEM- oder DER-X.509-Zertifikate und zeigt jedes Feld in einfacher Sprache an: Subjekt, Aussteller, Seriennummer, Gültigkeitsdauer mit Ablaufwarnungen, Signaturalgorithmus, Details zum öffentlichen Schlüssel, SHA-256- und SHA-1-Fingerabdrücke und jede Standarderweiterung einschließlich Basic Constraints, Key Usage, Extended Key Usage, Subject Alternative Names, Subject/Authority Key Identifiers, CRL Distribution Points und Authority Information Access, alles ohne irgendetwas irgendwohin hochzuladen.

So funktioniert es

Ein Zertifikat ist eine ASN.1-kodierte Datenstruktur, die durch den X.509-Standard definiert wird; dieses Tool analysiert diese Struktur vollständig in Ihrem Browser mit der node-forge-Bibliothek, auf dieselbe Weise, wie es ein Browser oder Server bei der Validierung eines Zertifikats tun würde. Erweiterungen wie Key Usage und Basic Constraints werden von node-forge direkt in benannte Felder dekodiert, während einige weniger verbreitete, Authority Key Identifier, CRL Distribution Points und Authority Information Access, manuell aus ihrer rohen ASN.1-Struktur ausgelesen werden, um die darin enthaltenen Schlüsselkennungen und URLs zu extrahieren. Zu keinem Zeitpunkt wird etwas über das Netzwerk gesendet.

Probleme, die es löst

• Schnelles Überprüfen des Ablaufdatums und der Subject Alternative Names eines Zertifikats vor dessen Bereitstellung, ohne OpenSSL oder andere Kommandozeilen-Tools zu installieren.
• Eine komplette Zertifikatskette, Root, Zwischenzertifikat und Blattzertifikat, gleichzeitig prüfen, um die Rolle jedes Zertifikats und seine Beziehung zum nächsten zu bestätigen.
• Auslesen der OCSP- und CRL-Endpunkte, die ein Zertifikat angibt, nützlich bei der Fehlersuche bei Problemen mit der Sperrprüfung.
• Überprüfen, ob die genauen Key Usage- und Extended Key Usage-Flags eines Zertifikats dem entsprechen, was ein bestimmter Anwendungsfall, wie Codesignierung oder Client-Authentifizierung, tatsächlich erfordert.

Häufig gestellte Fragen